docker Registry部署私有仓库及实用案例

为统一环境部署，减少linux开发环境的重复安装Nginx，Mysql，MongoDB，Redis，RabbitMQ，PostgreSQL，尤其是Python版本和项目依赖第三方库。

在内网搭建一个私有的docker仓库，将几个项目的开发环境都做好镜像推到私有仓库，供开发下载部署。

registry 官方文档地址：https://docs.docker.com/registry/

仓库机器：部署registry存储docker镜像的仓库机器。
镜像机器：制作镜像，推到私有仓库的机器。
客户端机器：从私有仓库拉取镜像，部署docker容器的机器。

仓库机器

• 安装好docker，配置docker镜像仓库地址，拉取registry镜像：

$ docker pull registry

• 启动registry:

$ docker run -i -t -d --restart=always \
--privileged=true \
--name docker-hub \
-p 5000:5000 \
-v /docker-hub:/var/lib/registry \
registry:latest

复制使用，请转成一行

• 查看容器是否启动：

  $ docker ps -a
  

  镜像机器

• 安装好docker， docker配置非 https 仓库地址 : 需要访问私有仓库的机器都需要配置私有仓库地址

  $ vim /etc/docker/daemon.json
   {
  "registry-mirror": [
    "https://reg-mirror.qiniu.com/",
    "https://hub-mirror.c.163.com",
    "https://mirror.baidubce.com"
  ],
  "insecure-registries": [
    "192.168.0.88:5000"
  ]
  }
  

• 重新加载docker配置：

  $ systemctl daemon-reload
  

• 重启docker：

  $ systemctl restart docker
  

• 拉取 centos8 docker镜像：

  $ docker pull centos:centos8
  

• 启动centos8 容器：

  $ docker run -itd --net='bridge' --privileged=true --name centos8 centos:8 /sbin/init
  

• 进入容器：

  $ docker exec -it centos8 /bin/bash
  

• 安装项目需要的软件和Python及依赖库

  $ 略
  

• 环境部署完成后，将容器保存为新的镜像,并添加提交人信息和说明信息：

  $ docker commit -a "ooc" -m "env" 容器ID  gServer:v1
  

• 标记本地镜像，打个tag： 如果需要调整部署，直接在容器488406ff141b中调整，重新打tag。

  $ docker tag gServer:v1 192.168.0.88:5000/gServer:v1
  

• 将镜像上传到镜像仓库

  $ docker push 192.168.0.88:5000/gServer:v1
  

• 查询镜像:

  $ curl 192.168.0.88:5000/v2/_catalog
  {"repositories":["gServer"]}
  

• 查询镜像tag(版本):

  $ curl 192.168.0.88:5000/v2/gServer/tags/list
  {"name":"gServer","tags":["v1"]}
  

客户端机器

• 安装好docker， docker配置非 https 仓库地址 :

  需要访问私有仓库的机器都需要配置私有仓库地址

  $ vim /etc/docker/daemon.json
   {
  "registry-mirror": [
    "https://reg-mirror.qiniu.com/",
    "https://hub-mirror.c.163.com",
    "https://mirror.baidubce.com"
  ],
  "insecure-registries": [
    "192.168.0.88:5000"
  ]
  }
  

• 重新加载docker配置：

  $ systemctl daemon-reload
  

• 重启docker：

  $ systemctl restart docker
  

• 从私有仓库，拉取镜像：

  $ docker pull 192.168.0.88:5000/gServer:v1
  

• 启动容器：

  $ docker run -itd --privileged=true --net='bridge' --name gServerA -p 8080:80 -p 17650:17650 192.168.0.88:5000/gServer:v1 /sbin/init
  

• 查看容器是否启动：

  $ docker ps -a
  

• 进入容器，查看制作镜像时安装的东西是否都在：

  $ docker exec -it gServerA /bin/bash